Politique de confidentialité

Ezycode SASU, dont le siège social est situé 91 rue Duguesclin, 69006 Lyon (France), immatriculée au RCS de Lyon sous le numéro 103 498 192, est responsable du traitement de vos données personnelles. Contact : contact@ezycode.fr.

Dans le cadre de l'utilisation des services Ezycode Agents, nous collectons :

• Données d'inscription : nom, prénom, adresse email, nom d'entreprise.
• Données de connexion : adresse IP, logs d'accès, identifiants de session.
• Données métier : emails traités par vos agents, conversations, fichiers de votre base de connaissances. Ces données restent strictement isolées dans votre tenant.
• Données de facturation : informations nécessaires au traitement des paiements (gérées par notre prestataire PSP).

• Fourniture et amélioration du service Ezycode Agents
• Gestion des comptes utilisateurs et de la facturation
• Support client et communication sur les évolutions du service
• Respect de nos obligations légales

Les traitements sont fondés sur l'exécution du contrat (fourniture du service), le respect d'obligations légales, et nos intérêts légitimes (sécurité, amélioration du service).

Les données sont conservées pendant la durée de votre abonnement, plus 3 ans après résiliation pour les données contractuelles et comptables. Les logs techniques sont conservés 12 mois.

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles peuvent être transmises aux sous-traitants suivants, dans le strict respect du RGPD et sous contrat DPA :

• Amazon Web Services EMEA SARL (Luxembourg) : inférence des modèles d'intelligence artificielle Claude via Amazon Bedrock, en région eu-west-3 (Paris, France).
• Supabase Inc. : authentification et base de données (région Union européenne).
• Stripe Payments Europe Ltd (Irlande) : traitement des paiements.
• Resend Inc. : envoi d'emails transactionnels.
• Vercel Inc. : hébergement du dashboard et du site vitrine (serveurs edge en Europe).
• Fly.io : hébergement de l'API et des workers (région Paris).

Aucune donnée de conversation utilisateur, prompt, document indexé ou métadonnée client n'est transmise aux serveurs d'Anthropic PBC, éditeur des modèles Claude. Vos données métier ne sont en aucun cas utilisées pour entraîner des modèles d'intelligence artificielle.

Si vous choisissez de connecter votre compte Google à Ezycode Agents (connecteurs « Gmail » et/ou « Google Drive » dans les réglages de votre espace), l'application accède aux données suivantes, uniquement dans le cadre des fonctionnalités que vous activez :

• Gmail : lecture et envoi d'emails depuis votre adresse, exclusivement pour exécuter les actions que vous confiez à vos agents (répondre à un client, retrouver un message, envoyer un email en votre nom).
• Google Drive : création de fichiers sur votre Drive via le scope restreint drive.file — l'application ne peut accéder qu'aux fichiers qu'elle a elle-même créés (export de livrables vers Google Sheets, Docs ou Slides). Elle ne peut ni lister ni lire le reste de votre Drive.

Les jetons d'accès Google sont chiffrés au repos (AES-256-GCM), ne sont jamais partagés avec des tiers, et sont supprimés dès que vous déconnectez l'intégration depuis vos réglages. Vous pouvez aussi révoquer l'accès à tout moment depuis les paramètres de sécurité de votre compte Google. Les données issues des API Google ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais utilisées pour entraîner des modèles d'intelligence artificielle généralisés.

L'utilisation des informations reçues des API Google par Ezycode Agents respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour exercer vos droits : contact@ezycode.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site utilise des cookies techniques strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.